Privacy

Versie 14 oktober 2026

Kort gezegd: je bestanden staan maximaal een uur in het werkgeheugen van onze server en worden daarna gewist. Met de knop "Wis alles nu" in de chat gaat het meteen. We bewaren je bankafschriften, facturen en mail niet. We verkopen niks, we tracken niks.

Wie zijn wij

hey Bonnie is een dienst van DITA Holding B.V. (KvK 42080024, Cornelis Anthoniszstraat 14-2, 1071 VT Amsterdam). Wij zijn verwerkingsverantwoordelijke voor de gegevens hieronder. Vragen of verzoeken: hallo@heybonnie.nl.

Welke gegevens en waarom

Wat	Waarvoor	Hoe lang
Bankafschriften en creditcardafschriften die je uploadt	Je btw-aangifte, ICP-opgaaf en IB-overzicht berekenen	Maximaal 1 uur na je laatste activiteit, alleen in werkgeheugen
Facturen (pdf) die je uploadt of die Bonnie in je mail vindt	Betalingen koppelen aan facturen en de btw bepalen	Maximaal 1 uur, alleen in werkgeheugen
De berekende aangifte	Aan jou laten zien en je vragen beantwoorden	Maximaal 1 uur op de server; daarna alleen nog in jouw browser als je 'm downloadt
Bedrijfsnaam, rechtsvorm, btw-nummer	De berekening goed doen	Alleen in jouw browser (localStorage), tot je die wist
Mailadres en abonnement	Je abonnement leveren en je op de hoogte houden	Zolang je klant bent, daarna alleen wat de wet ons verplicht te bewaren (7 jaar voor de administratie)
Betaalgegevens	Betalen via Mollie	Wij zien je rekening- of kaartnummer niet; Mollie bewaart wat de wet voorschrijft

Grondslag: de overeenkomst met jou (de berekening en je abonnement) en ons gerechtvaardigd belang (de dienst veilig en werkend houden). Voor het koppelen van je mail vragen we altijd eerst toestemming via Google.

Je mail (Gmail)

Koppel je je Gmail, dan krijgt Bonnie alleen leestoegang. Ze zoekt in de periode van je aangifte naar mails met pdf-bijlagen die op facturen lijken, en leest alleen die bijlagen. Ze stuurt, wijzigt of verwijdert nooit iets. De toegang geldt alleen voor deze ene berekening en we bewaren geen mail. Je kunt de toegang altijd intrekken via je Google-account.

hey Bonnie's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We gebruiken die gegevens niet voor advertenties, verkopen ze niet en laten er geen AI-modellen op trainen.

Wie helpen ons (verwerkers)

Google Cloud (Cloud Run en Vertex AI, regio europe-west1, België): de server en het AI-model dat je facturen leest en regels indeelt. Google gebruikt deze gegevens niet om modellen te trainen.
Mollie B.V. (Amsterdam): betalingen en abonnementen.

Met deze partijen hebben we verwerkersafspraken. Gegevens kunnen in uitzonderlijke gevallen buiten de EU worden verwerkt door een Amerikaans moederbedrijf; dat gebeurt dan onder het EU-VS-gegevensprivacykader of standaardcontractbepalingen.

Beveiliging

Alles gaat over een versleutelde verbinding (https). Bestanden worden niet op schijf opgeslagen. Alleen wat strikt nodig is, wordt bewaard.

Je rechten

Je mag je gegevens inzien, laten verbeteren of wissen, bezwaar maken en ze meenemen. Mail hallo@heybonnie.nl, we reageren binnen een maand. Ben je het niet met ons eens, dan kun je klagen bij de Autoriteit Persoonsgegevens.